كيف يعمل تتبّع البلوكتشين (ولماذا العملات المشفّرة قابلة للتتبّع)

أبرز النقاط

• البلوكتشين سجلّ عام دائم لكل معاملة أُجريت على الإطلاق. لا شيء يُحذَف، ولا شيء يُنقَّح بهدوء.
• عناوين الكريبتو شبه مجهولة، لا مجهولة. فكل عنوان يحمل سجل معاملات كاملًا يتّصل بالهوية الحقيقية عبر بيانات KYC لمنصات التداول والأنماط السلوكية.
• يستخدم المحقّقون تجميع العناوين، وتحليل الرسم البياني، وقواعد البيانات الموسومة لمتابعة الأموال عبر المحافظ والسلاسل، غالبًا في الوقت الفعلي.
• يمكن تجميد العملات المستقرّة بطلب من جهات إنفاذ القانون، ما يجعلها أداة ذات حدّين للمجرمين الذين يعتمدون عليها.
• أول 48 ساعة بعد السرقة هي النافذة الأكثر أهمية. تعمل شركات مثل Match Systems مباشرة مع منصات التداول لوسم الأموال وتجميدها قبل سحبها، لكن العملية يجب أن تبدأ فورًا.

في هذه المقالة

• السجلّ الذي لا ينسى
• شبه مجهول، لا مجهول
• كيف يتتبّع المحقّقون الأموال فعلًا
• الأرقام وراء قابلية التتبّع
• ما يمكن (ولا يمكن) للخلّاطات وعملات الخصوصية فعله
• العملات المستقرّة: مفارقة الأصل الإجرامي المفضّل
• للضحايا: ماذا تفعل في أول 48 ساعة
• الأسئلة الشائعة

السجلّ الذي لا ينسى

أكثر المفاهيم الخاطئة رسوخًا في أمان الكريبتو هي أن العملات المشفّرة غير قابلة للتتبّع. إنه افتراض نصادفه باستمرار في التحقيقات، ويعمل دائمًا ضد الضحايا الذين ينتظرون قبل الإبلاغ عن سرقة، ظانّين أنه لا يمكن فعل شيء.

البلوكتشين سجلّ عام للإلحاق فقط (append-only). فكل معاملة حدثت على الإطلاق مسجّلة: عنوان المرسِل، وعنوان المستلم، والمبلغ، والطابع الزمني. وتُختَم تلك البيانات في كتلة بهاش تشفيري يربطها بكل كتلة قبلها. غيّر حرفًا واحدًا في معاملة سابقة وينكسر الهاش، وهو ما تكتشفه كل عقدة على الشبكة فورًا. وهذا ما يجعل السجلّ غير قابل للتغيير.

ومستكشفات البلوكتشين مثل Etherscan أو Blockchain.com تجعل هذا السجلّ قابلًا للبحث علنًا. لا حساب مطلوب، ولا وصول خاص. فسجل المعاملات الكامل لأي عنوان مرئي لأي شخص يعرف أين يبحث.

واللصوص يعرفون ذلك، ولهذا يبذل الفاعلون المتطوّرون جهدًا كبيرًا في محاولة تمويه أثرهم بعد السرقة. وذلك الجهد نفسه يترك نمطًا، والأنماط هي ما يقرأه المحقّقون.

شبه مجهول، لا مجهول

عنوان البلوكتشين لا يعرض اسمًا. وهذا هو حدّ الخصوصية. فالعنوان نفسه له سجلّ عام كامل: كل معاملة تورّط فيها على الإطلاق، وكل محفظة تفاعل معها، وكل إيداع منصّة تداول مرتبط به.

في 2013، اشترت الباحثة Sarah Meiklejohn في جامعة كاليفورنيا سان دييغو سلعًا، وأجرت معاملات دارك نت عمدًا، وتتبّعت كل واحدة منها عبر بلوكتشين البيتكوين. وانهارت فكرة أن الكريبتو تقدّم إخفاء هوية حقيقيًا تحت تحليل أكاديمي أساسي. والأدوات المتاحة للمحقّقين اليوم أقوى بمراتب مما استخدمته Meiklejohn.

ومن الأنماط التي نراها باستمرار: المهاجمون الذين يعتقدون أنهم غطّوا آثارهم بنجاح بتحريك الأموال عبر عدة محافظ لا يزالون قد تركوا رسمًا بيانيًا قابلًا للقراءة. فكل قفزة مسجّلة، ولكل عنوان وسيط سجلّ. وربط تلك العناوين بهوية حقيقية يتطلّب بيانات KYC لمنصّات التداول، وتحليلًا سلوكيًا، وفي بعض الحالات إجراءً قانونيًا — لكن الأثر نفسه موجود دائمًا.

كيف يتتبّع المحقّقون الأموال فعلًا

تجميع العناوين

عندما تُستخدم عدة عناوين كمدخلات في معاملة بيتكوين واحدة، فهي تعود على الأرجح للمالك نفسه. فتوقيع كل مدخل يتطلّب المفتاح الخاص المقابل، لذا فالإنفاق المشترك يعني سيطرة مشتركة. وهذا هو استدلال الإنفاق المشترك، وهو يتيح للمحلّلين تجميع أعداد كبيرة من العناوين في ملف كيان واحد.

وثمّة تقنية ذات صلة هي تحليل عنوان الفكّة. فمعاملات البيتكوين تعيد عادةً مبالغ صغيرة إلى المرسِل على عنوان جديد. ولهذه العناوين بصمة سلوكية يمكن التعرّف عليها وتُدمَج في التجمّع نفسه تلقائيًا.

تحليل الرسم البياني للمعاملات

بمجرّد تجميع العناوين، يرسم المحقّقون تدفّقات الأموال كرسم بياني: العُقد عناوين، والحوافّ معاملات. وتُتبَّع الأموال المسروقة عبر هذا الرسم في الوقت الفعلي، حتى وهم يوجّهون الأصول عبر عشرات المحافظ الوسيطة.

هجوم Bybit في فبراير 2025 أوضح مثال حديث. سُرق 1.5 مليار دولار في عملية واحدة على يد مجموعة Lazarus. ثم رسم المحلّلون دورة غسل استمرّت 45 يومًا حرّكت الأموال عبر بروتوكولات جسور، ومكاتب OTC ناطقة بالصينية، وخدمات خلط. وتلك الدورة موثَّقة الآن بما يكفي لأن يتوقّع المحقّقون الخطوة التالية وينسّقوا مع منصات التداول قبل وصول الأموال.

نقاط تماس KYC وتعاون منصات التداول

تصل معظم الأموال المسروقة في النهاية إلى منصّة تداول مركزية، ومنصات التداول تتطلّب التحقّق من الهوية. وعندما تصل الأموال المتتبَّعة إلى عنوان إيداع منصّة تداول، يقدّم المحقّقون إشعارًا طارئًا لفريق الامتثال. فيُوسَم الحساب، ويُحجَب السحب بانتظار الإجراء القانوني.

واعتبارًا من 2026 فصاعدًا، يُطلب من منصات التداول الأمريكية الإبلاغ عن بيانات المعاملات إلى مصلحة الضرائب عبر النموذج 1099-DA، ما يضيّق أكثر الفجوة بين شبه إخفاء الهوية على السلسلة والهوية الواقعية.

وسم العناوين

تحتفظ شركات التحليل والمحقّقون بقواعد بيانات لعناوين موسومة: محافظ موسومة كمنصات تداول، وأسواق دارك نت، وكيانات خاضعة للعقوبات، وعمليات احتيال معروفة. وعندما تلمس معاملة عنوانًا موسومًا، ينتشر ملف المخاطر عبر الرسم البياني المتّصل.

ونحن في Match Systems نشغّل قاعدة بيانات وسم خاصة بنا تغطّي البلوكتشينات الكبرى، تُستخدم في فحص الامتثال الآني لـ AML وتحقيقات السرقة النشطة على السواء. وجودة قاعدة بيانات الوسم تؤثّر مباشرة في مدى سرعة تحديد المحقّقين لوجهة الأموال المسروقة.

الأرقام وراء قابلية التتبّع

ما يمكن (ولا يمكن) للخلّاطات وعملات الخصوصية فعله

خدمات الخلط هي أكثر أدوات التمويه التي نصادفها شيوعًا. والفكرة مباشرة: تجميع أموال من عدة مستخدمين، وإعادة توزيعها على عناوين جديدة، وكسر الصلة المباشرة بين المرسِل والمستلم. ومعاملات CoinJoin على البيتكوين تعمل بالمبدأ نفسه.

وعمليًا، تضيف الخلّاطات تعقيدًا، لا خفاءً. فيتتبّع المحقّقون الأموال إلى داخل خدمات الخلط وخارجها بتحليل الحجم والتوقيت وسلوك العناوين على الجانب الآخر. فمبلغ كبير يدخل خلّاطًا ومبلغ مماثل يخرج بعده بقليل إلى عنوان جديد نمط يمكن التعرّف عليه، لا قطع نظيف.

وتحوّلت الصورة التنظيمية أيضًا بشكل كبير. فُرضت عقوبات على Tornado Cash من OFAC في 2022. وصادرت Europol خدمة Chipmixer في 2023. واستخدام خلّاط بعد سرقة موثَّقة يسم فورًا كل عنوان استلام في منصّات التحليل الكبرى.

وعملات الخصوصية مثل Monero تستخدم تواقيع الحلقة والعناوين الخفية لجعل التحليل على السلسلة أصعب. وهي تطرح تحدّيًا تقنيًا حقيقيًا. لكن عمليات إزالة إدراجها من منصات التداول تقلّل سيولتها تدريجيًا، والضغط التنظيمي على بنية عملات الخصوصية يتزايد عبر ولايات قضائية متعدّدة.

العملات المستقرّة: مفارقة الأصل الإجرامي المفضّل

في 2025، شكّلت العملات المستقرّة حصّة مهيمنة من حجم معاملات الكريبتو غير المشروعة وفقًا لتقارير FBI. ويفضّلها المجرمون لأسباب واضحة: استقرار السعر، والتسوية السريعة، والحركة العابرة للحدود بسهولة.

وما لا يحسب له كثيرون حسابًا هو أن العملات المستقرّة تُصدرها شركات لديها القدرة التقنية على تجميد عناوين محدّدة بطلب من جهات إنفاذ القانون. فعندما يحدّد المحقّقون العاملون مع السلطات محفظة تحمل USDT، يمكن لـ Tether تقييد ذلك العنوان، مانعةً تحريك الأموال. ويمكن رفع التجميد إذا تغيّر الوضع القانوني، لكنه يوقف الساعة على سرقة سريعة الحركة.

في عملية عام 2024، تُتبّع وجُمّد 47 مليون دولار من USDT مرتبطة باحتيال واتّجار بالبشر عبر تعاون بين جهات إنفاذ القانون وTron وTether ومنصات تداول كبرى. ونجحت العملية لأن المحقّقين تحرّكوا بسرعة كافية بحيث كانت الأموال لا تزال في صيغة عملة مستقرّة عند تقديم طلب التجميد.

وكلما اعتمد المجرمون على العملات المستقرّة للسرعة والاستقرار، زاد النفوذ الذي تملكه جهود إنفاذ القانون والتحقيق المنسّقة جيدًا للتدخّل.

للضحايا: ماذا تفعل في أول 48 ساعة

بحلول الوقت الذي يتواصل فيه معظم الضحايا مع المحقّقين، تكون الأموال قد تحرّكت بالفعل. هذا هو الواقع الصادق للاستجابة لسرقة الكريبتو. فخلال الساعة الأولى من السرقة، يمكن أن تمرّ الأصول عبر عدة محافظ وسيطة. وخلال 12 ساعة، قد تكون جُسّرت إلى سلسلة أخرى، أو وُجّهت عبر خلّاط، أو استقرّت في مكتب OTC بانتظار التحويل.

وكل خطوة تجعل القضية أصعب. وكل ساعة تمرّ دون إشراك مختصّ تقلّل فرص التدخّل.

الأولويات الفورية:

• سجّل هاش معاملة السرقة وعنوان محفظة المهاجم. فهذه نقطة انطلاق كل تحقيق.
• لا ترسل أموالًا إضافية إلى أي عنوان. فعمليات احتيال الاسترداد التي تستهدف ضحايا السرقة شائعة للغاية، وتنجح تحديدًا لأن الضحايا يائسون.
• تواصل مع شركة متخصّصة قبل تقديم بلاغ للشرطة حيثما أمكن. فعلاقات المحقّقين المباشرة بفرق امتثال منصات التداول تتحرّك أسرع من قنوات إنفاذ القانون الرسمية، التي قد تستغرق أسابيع لإنتاج نتائج.
• احفظ جميع المراسلات ولقطات الشاشة وسجل المحفظة كأدلة.

إذا شملت الأموال المسروقة عملات مستقرّة، فالتواصل مع شركة متخصّصة فورًا مهم بشكل خاص. فتجميد عناوين العملات المستقرّة يتطلّب إشراك جهات إنفاذ القانون، وتعمل Match Systems مباشرة مع السلطات لبدء تلك العملية في أسرع وقت ممكن.

الأسئلة الشائعة

هل البيتكوين قابل للتتبّع فعلًا؟

نعم. فكل معاملة بيتكوين مسجّلة بشكل دائم على سجلّ عام. والعناوين شبه مجهولة لا مجهولة — لا يُرفَق اسم افتراضيًا، لكن كل عنوان يحمل سجل معاملات كاملًا. ويتّصل ذلك السجلّ بالهوية عبر بيانات KYC لمنصات التداول، والتحليل السلوكي، وفي بعض الحالات إجراء قانوني.

هل يمكن تتبّع الأموال بعد المرور عبر خلّاط؟

تعقّد الخلّاطات التتبّع لكنها لا تمنعه. فيحلّل المحقّقون الحجم والتوقيت وسلوك العناوين على الجانب الآخر من خدمة الخلط. فالأثر أصعب في المتابعة، لا غير مرئي. كما أن معظم الخلّاطات الكبرى أُغلقت أو فُرضت عليها عقوبات، ما يحدّ من جدواها للغسل واسع النطاق.

كم يستغرق تتبّع الكريبتو المسروق؟

يعتمد على تعقيد القضية: عدد السلاسل المعنيّة، وما إذا وصلت الأموال إلى منصّة تداول متعاونة، ومدى سرعة فتح التحقيق. وزمن استجابة الضحية هو المتغيّر الأهمّ في ما إذا كان التدخّل ممكنًا قبل سحب الأموال.

ما هو وسم العناوين ولماذا يهمّ؟

وسم العناوين هو ممارسة توسيم محافظ البلوكتشين بهويتها أو فئة مخاطرها المعروفة: منصّة تداول، أو محتال، أو سوق دارك نت، أو كيان خاضع للعقوبات. وتتيح قواعد البيانات الموسومة للمحقّقين وفرق الامتثال التعرّف فورًا على لمس الأموال لفاعل سيّئ معروف وفهم وجهة المال التالية على الأرجح. وعمق قاعدة بيانات الوسم من أهم ما يفصل التحقيقات الفعّالة عن البطيئة.

في تحقيقات سرقة الكريبتو، الوقت أهمّ مما يدركه معظم الضحايا.

بمجرّد تجسير الأموال أو خلطها أو سحبها عبر قنوات OTC، يصبح الاسترداد أصعب بكثير. تعمل Match Systems مع منصات التداول والجهات المُصدِرة للعملات المستقرّة وجهات إنفاذ القانون لتتبّع الأصول المسروقة ودعم الاسترداد القانوني — بقاعدة بيانات وسم عناوين خاصة وعلاقات امتثال مباشرة بُنيت عبر سنوات من التحقيقات النشطة.

ابدأ تقييم قضية: https://matchsystems.com